أخبار
أكثر ذكاء، أكثر خطورة؟ التنظيم الجديد لأمن معلومات السيارات
- مؤلف:ROGER.
- الإصدار:2021-06-28
نظرا لأن وسائل النقل اليومية للنقل، فقد تم دمج السيارات في معظم حياة الناس، واليوم، تتحول السيارات الميكانيكية التقليدية إلى السيارات الذكية. وخصائص السيارات الذكية هي تحقيق دمج الوعي البيئي، ومقررات التخطيط، والقيادة المساعدة متعددة الصف المركبات في المركبات، وهي أعلى، ولكن مع هذا، لأمن معلومات السيارات يتطلب أيضا أعلى.
على عكس منتجات الاتصالات التقليدية، تم غزو المنتج بواسطة المتسللين، والتي ستؤدي فقط إلى إفصاح المعلومات، ويتم التحكم في السيارة بواسطة هاكر، مما قد يشكل تهديدا بحياة السائق. في 10 يونيو 2021، تمت الموافقة على "قانون سلامة البيانات لجمهورية الصين الشعبية" (المشار إليه فيما يلي باسم قانون أمن البيانات) وسيتم تنفيذها في 1 سبتمبر 2021.
بالإضافة إلى "قانون سلامة البيانات"، في 12 مايو، أصدر مكتب صافي الترونة الوطني الكشف عن "العديد من اللوائح المتعلقة بإدارة سلامة بيانات السيارات (مسودة للتعليق)"، وكيفية جمع، وكيفية جمع، وكيفية استخدامها ، كيفية استخدام مواصلة توحيد استخدام معلومات السيارة.
في الوقت نفسه، أصدرت الأمم المتحدة تنظيم له تأثير كبير على الصناعة بأكملها. في المستقبل، لا يمكن إجراء شهادة نموذج السيارة إلا في حالة تصنيع المركبات للحصول على نظام إدارة أمان الشبكة (CSMS) شهادة.
"قانون أمان البيانات" يوفر الأمن للتنمية الطويلة الأجل للشبكة الذكية
لماذا من الضروري الانتباه إلى سلامة معلومات السيارات، من ناحية، لأن معلومات السيارة مرتبطة بسلامة برنامج التشغيل، من ناحية أخرى، لا تزال هناك العديد من نقاط الضعف في السيارة الذكية الحالية.
وقال جونفينج جديد جونفينج في مقابلة مع عشاق إلكتروني وتصميم آمن وأمن من منظور أمن المعلوماتاختبارهناك العديد من نقاط الألم في كلا الاتجاهين. من حيث التصميم، يعني ذكي أن الأجهزة المتكاملة والصعبة على سيارة واحدة أكثر تعقيدا، ورابط الشبكة يعني مدخل مهاجم عن بعد محتمل. جلب كلا العاملين تحديات جديدة إلى تصميم أمن معلومات السيارة بأكملها.
من ناحية أخرى، يركز نظام تقييم سلامة السيارات التقليدي على السلامة الوظيفية، وبالتالي معايير اختبار أمن المعلومات، فإن معدات الاختبار ليست مثالية. علاوة على ذلك، تصبح الدورة التكرارية لسيارة الشبكة الذكية قصيرة، وقد أدت الوقت والميزانية لمختبر التقييم إلى عمق اختبار الاختراق غير كاف. يحل هذه المشكلة تتطلب الحكومة تسريع بناء بناء البناء القياسي ذي الصلة من اختبار سلامة سيارات الشبكة الذكية، وتعزيز تقييم أمن المعلومات في اختبار إلزامي.
يعتقد تشاو يونغغانغ، المدير التنفيذي لتطوير برنامج التكنولوجيا الوطنية، أنه بسبب قيود موارد الحوسبة الإلكترونية لشرائح السيارات وقدرات الأمن، وغالبا ما تفتقر المعدات الإلكترونية للسيارات إلى تدابير أمن معلومات كافية، ومع المزيد من المهام لوحدات السيارة، القانون الزيادة المنفذة، وثلا مشكلة عدم الحصانة الكلية المحتملة هي أكثر وأكثر بروزا.
لحل هذه المشكلة، تحتاج إلى تعزيز حماية أمان المعلومات لنظام السيارة، وتعزيز حماية تشغيل السيارة وأمن البيانات وخصوصية المستخدم، وما إلى ذلك بناء على تكنولوجيا تشفير البيانات، وتكنولوجيا التوقيع الرقمي، وما إلى ذلك، وحلولها مثل آلية أمان كلمة المرور، إلخ.
أعطى LAN Jianchuan، نائب رئيس شرفة قاو شينغ، عدة أمثلة محددة من أمن معلومات السيارة، واحدة هي علم البيئة غير الآمنةواجهه المستخدمستقوم بعض الشركات بتصميم تطبيقاتها في نظام السيارات، مما سيؤدي إلى الاستعلام عن بيانات الخادم بشكل غير قانوني والاستحواذ عن غير قانوني، والثاني هو الوصول غير المصرح به إلى نقاط الضعف الأمنية، مما يؤدي إلى الكشف عن معلومات بيانات الخادم؛ الثالث هو أن النظام قد يكون موجودا ، مما تسبب في نظام الترفيه المركزي، صندوق T-Box وغيرها من الهجمات السهلة، قد تهدد المعلومات؛ الرابع هو ضعف تواصل سيارات غير آمن، مما تسبب في أن تكون بيانات الاتصالات لتكون التنصت وتسريبها، وموقع المركبات قد تخدع أيضا، تدخلت، سلامة القيادة ؛ إلخ.
بالإضافة إلى ذلك، عند ترقية البرامج الثابتة لنظام السيارة OTA، قد تحتاج أيضا إلى معزولة بأمان في بعض نقاط الضعف الأمنية. في الوقت نفسه، من الممكن مواجهة زرع طروادة، مما يؤدي إلى تسرب معلومات المالك الحساسة للمالك.
مع ذكاء السيارات، تعميق تعميق الشبكة، ونظام السيارات هو أكثر وأكثر تعقيدا. هناك عرض بيانات، وقد يكون هناك عيب في 1000 رموز، مما سيجلب مشكلات أمن المعلومات. البيئة في صناعة السيارات كبيرة جدا، السلسلة الصناعية أطول، ولكن الافتقار الحالي لمعايير أمن المعلومات الموحدة، مما يؤدي إلى صناعات مختلفة، وتسبب أيضا في تقسيم مسؤولية أمن المعلومات.
اليوم، مع تنفيذ قانون سلامة البيانات، أعتقد أنه في مجال أمن معلومات السيارات، ستشكل تدريجيا معيارا موحدا. للصناعة بأكملها، سيكون الأمر كبيرا.
تشفير المعلومات، وحماية أمان البيانات
عرض قانون أمن البيانات وظهور نصيحة أمن بيانات السيارات، مما يوفر سياسة ومرجع قياسي للسوق. ولكن كيف تريد أن تقوم بأمن معلومات السيارة، فأنت بحاجة إلى حل حل مناسب.
وقال مروحة جونفينج في المستوى الفني، والذي يمكن تقسيمه إلى عمليات ثنائية الأبعاد من حماية أمن البيانات والتحكم في تدفق البيانات، ويمكن استخدام تقنية كلمة المرور في كل علاقة من جمع البيانات "جمع وتحليل وتخزين وانتقال ونقل واستعلام واستخدام وحذف ". لإدراك. على سبيل المثال، في جمع البيانات ونقلها وتخزينها، يمكن تشفير تقنية كلمة المرور وتوقيعها مع جميع البيانات الخام لضمان السرية ونزاهة البيانات.
من حيث التحليل والاستعلام والاستخدام، يمكنك استخدام كلمة مرور الحالة الكاملة والحوسبة متعددة الأحزاب والتعلم الفيدرالي وما إلى ذلك "يمكن أن تكون البيانات غير مرئية". بالإضافة إلى ذلك، يمكن للدولة أيضا فرض معدات جمع البيانات وأجهزة تخزين البيانات وأجهزة حوسبة البيانات لاستخدام رقائق أمان عالية بما يتماشى مع بلدي، وتوفير حماية أمن المستوى المالي للبيانات.
تم تقديم التكنولوجيا الوطنية، يدعم النظام بأكمله الخوارزميات السرية والتشفير الدولية، والمجهزة بخوارزميات متناظرة مختلفة، والخوارزميات غير المتماثلة، وخوارزميات التجزئة، يمكن أن تلبي تطبيقات كلمة المرور المختلفة. تشير تشاو يونغانغ إلى تقنية السلامة الوطنية N32S032 شريحة أمان محلية تتوفر أيضا في نفس الوقت. عدد كبير من التطبيقات.
بالإضافة إلى ذلك، التكنولوجيا الوطنية عالميةmcu.المساواة والأمن، أثناء دعم الأسرار الوطنية والخوارزميات الدولية التشفير، يمكنك أن تلعب دورا مهما في معلومات مستخدمي السيارات وحماية الخصوصية مثل حماية أمان البيانات ومعالجة نقل البيانات والتحكم الأمني. في الوقت نفسه، تخطط التكنولوجيا الوطنية لإنشاء شهادة نظام إدارة جودة السيارات IATF16949، وبناء شبكة ذكية من نظام ضمان جودة معلومات آمن معلومات السيارات.
التحقيق الناشئ العالي هو حل أمني على قناة نقل البيانات. على سبيل المثال، من خلال المجموعة المتصاعدة الأمامية للسيارة، والصندوق الأمامي والمركبة، فإن النظام الأساسي هو حماية، والطريق المستمد على الطريق هو متاح أيضا. التعاونية حل نظام الشبكة الذكي، في مان - سيارة - شارع - صافي - مسرح منصةاتصال البياناتلديك أمنها.
ومع ذلك، ذكر Fan Junfeng أنه بالإضافة إلى إدخال خوارزمية تشفير وبطاقة كلمة مرور، مجموعة واسعة من البيانات التي تم إنشاؤها بواسطة سيارة الشبكة الذكية، لا تتضمن فقط الشخصية (المالكين، برامج التشغيل، ركوب، المشاة)، وكذلك الخريطة، عرض الشارع والشحن وغيرها من البيانات التي قد تؤثر على البلد والمصالح العامة، وتحتاج إلى تصنيف بيانات مختلفة، وإجراء تحليل المخاطر وتصميم السلامة. هناك أيضا العديد من الابتكارات التكنولوجية في هذا.
من خلال رقاقة، أنابيب الاتصالات، خوارزمية التشفير لتعزيز حماية السلامة لمعلومات السيارات، بحيث يمكن للمؤسسات ذات الصلة أن تفي بتحسين "قانون سلامة البيانات" وثائق وثائق وثائق إدارة سلامة بيانات السيارات.
على عكس منتجات الاتصالات التقليدية، تم غزو المنتج بواسطة المتسللين، والتي ستؤدي فقط إلى إفصاح المعلومات، ويتم التحكم في السيارة بواسطة هاكر، مما قد يشكل تهديدا بحياة السائق. في 10 يونيو 2021، تمت الموافقة على "قانون سلامة البيانات لجمهورية الصين الشعبية" (المشار إليه فيما يلي باسم قانون أمن البيانات) وسيتم تنفيذها في 1 سبتمبر 2021.
بالإضافة إلى "قانون سلامة البيانات"، في 12 مايو، أصدر مكتب صافي الترونة الوطني الكشف عن "العديد من اللوائح المتعلقة بإدارة سلامة بيانات السيارات (مسودة للتعليق)"، وكيفية جمع، وكيفية جمع، وكيفية استخدامها ، كيفية استخدام مواصلة توحيد استخدام معلومات السيارة.
في الوقت نفسه، أصدرت الأمم المتحدة تنظيم له تأثير كبير على الصناعة بأكملها. في المستقبل، لا يمكن إجراء شهادة نموذج السيارة إلا في حالة تصنيع المركبات للحصول على نظام إدارة أمان الشبكة (CSMS) شهادة.
"قانون أمان البيانات" يوفر الأمن للتنمية الطويلة الأجل للشبكة الذكية
لماذا من الضروري الانتباه إلى سلامة معلومات السيارات، من ناحية، لأن معلومات السيارة مرتبطة بسلامة برنامج التشغيل، من ناحية أخرى، لا تزال هناك العديد من نقاط الضعف في السيارة الذكية الحالية.
وقال جونفينج جديد جونفينج في مقابلة مع عشاق إلكتروني وتصميم آمن وأمن من منظور أمن المعلوماتاختبارهناك العديد من نقاط الألم في كلا الاتجاهين. من حيث التصميم، يعني ذكي أن الأجهزة المتكاملة والصعبة على سيارة واحدة أكثر تعقيدا، ورابط الشبكة يعني مدخل مهاجم عن بعد محتمل. جلب كلا العاملين تحديات جديدة إلى تصميم أمن معلومات السيارة بأكملها.
من ناحية أخرى، يركز نظام تقييم سلامة السيارات التقليدي على السلامة الوظيفية، وبالتالي معايير اختبار أمن المعلومات، فإن معدات الاختبار ليست مثالية. علاوة على ذلك، تصبح الدورة التكرارية لسيارة الشبكة الذكية قصيرة، وقد أدت الوقت والميزانية لمختبر التقييم إلى عمق اختبار الاختراق غير كاف. يحل هذه المشكلة تتطلب الحكومة تسريع بناء بناء البناء القياسي ذي الصلة من اختبار سلامة سيارات الشبكة الذكية، وتعزيز تقييم أمن المعلومات في اختبار إلزامي.
يعتقد تشاو يونغغانغ، المدير التنفيذي لتطوير برنامج التكنولوجيا الوطنية، أنه بسبب قيود موارد الحوسبة الإلكترونية لشرائح السيارات وقدرات الأمن، وغالبا ما تفتقر المعدات الإلكترونية للسيارات إلى تدابير أمن معلومات كافية، ومع المزيد من المهام لوحدات السيارة، القانون الزيادة المنفذة، وثلا مشكلة عدم الحصانة الكلية المحتملة هي أكثر وأكثر بروزا.
لحل هذه المشكلة، تحتاج إلى تعزيز حماية أمان المعلومات لنظام السيارة، وتعزيز حماية تشغيل السيارة وأمن البيانات وخصوصية المستخدم، وما إلى ذلك بناء على تكنولوجيا تشفير البيانات، وتكنولوجيا التوقيع الرقمي، وما إلى ذلك، وحلولها مثل آلية أمان كلمة المرور، إلخ.
أعطى LAN Jianchuan، نائب رئيس شرفة قاو شينغ، عدة أمثلة محددة من أمن معلومات السيارة، واحدة هي علم البيئة غير الآمنةواجهه المستخدمستقوم بعض الشركات بتصميم تطبيقاتها في نظام السيارات، مما سيؤدي إلى الاستعلام عن بيانات الخادم بشكل غير قانوني والاستحواذ عن غير قانوني، والثاني هو الوصول غير المصرح به إلى نقاط الضعف الأمنية، مما يؤدي إلى الكشف عن معلومات بيانات الخادم؛ الثالث هو أن النظام قد يكون موجودا ، مما تسبب في نظام الترفيه المركزي، صندوق T-Box وغيرها من الهجمات السهلة، قد تهدد المعلومات؛ الرابع هو ضعف تواصل سيارات غير آمن، مما تسبب في أن تكون بيانات الاتصالات لتكون التنصت وتسريبها، وموقع المركبات قد تخدع أيضا، تدخلت، سلامة القيادة ؛ إلخ.
بالإضافة إلى ذلك، عند ترقية البرامج الثابتة لنظام السيارة OTA، قد تحتاج أيضا إلى معزولة بأمان في بعض نقاط الضعف الأمنية. في الوقت نفسه، من الممكن مواجهة زرع طروادة، مما يؤدي إلى تسرب معلومات المالك الحساسة للمالك.
مع ذكاء السيارات، تعميق تعميق الشبكة، ونظام السيارات هو أكثر وأكثر تعقيدا. هناك عرض بيانات، وقد يكون هناك عيب في 1000 رموز، مما سيجلب مشكلات أمن المعلومات. البيئة في صناعة السيارات كبيرة جدا، السلسلة الصناعية أطول، ولكن الافتقار الحالي لمعايير أمن المعلومات الموحدة، مما يؤدي إلى صناعات مختلفة، وتسبب أيضا في تقسيم مسؤولية أمن المعلومات.
اليوم، مع تنفيذ قانون سلامة البيانات، أعتقد أنه في مجال أمن معلومات السيارات، ستشكل تدريجيا معيارا موحدا. للصناعة بأكملها، سيكون الأمر كبيرا.
تشفير المعلومات، وحماية أمان البيانات
عرض قانون أمن البيانات وظهور نصيحة أمن بيانات السيارات، مما يوفر سياسة ومرجع قياسي للسوق. ولكن كيف تريد أن تقوم بأمن معلومات السيارة، فأنت بحاجة إلى حل حل مناسب.
وقال مروحة جونفينج في المستوى الفني، والذي يمكن تقسيمه إلى عمليات ثنائية الأبعاد من حماية أمن البيانات والتحكم في تدفق البيانات، ويمكن استخدام تقنية كلمة المرور في كل علاقة من جمع البيانات "جمع وتحليل وتخزين وانتقال ونقل واستعلام واستخدام وحذف ". لإدراك. على سبيل المثال، في جمع البيانات ونقلها وتخزينها، يمكن تشفير تقنية كلمة المرور وتوقيعها مع جميع البيانات الخام لضمان السرية ونزاهة البيانات.
من حيث التحليل والاستعلام والاستخدام، يمكنك استخدام كلمة مرور الحالة الكاملة والحوسبة متعددة الأحزاب والتعلم الفيدرالي وما إلى ذلك "يمكن أن تكون البيانات غير مرئية". بالإضافة إلى ذلك، يمكن للدولة أيضا فرض معدات جمع البيانات وأجهزة تخزين البيانات وأجهزة حوسبة البيانات لاستخدام رقائق أمان عالية بما يتماشى مع بلدي، وتوفير حماية أمن المستوى المالي للبيانات.
تم تقديم التكنولوجيا الوطنية، يدعم النظام بأكمله الخوارزميات السرية والتشفير الدولية، والمجهزة بخوارزميات متناظرة مختلفة، والخوارزميات غير المتماثلة، وخوارزميات التجزئة، يمكن أن تلبي تطبيقات كلمة المرور المختلفة. تشير تشاو يونغانغ إلى تقنية السلامة الوطنية N32S032 شريحة أمان محلية تتوفر أيضا في نفس الوقت. عدد كبير من التطبيقات.
بالإضافة إلى ذلك، التكنولوجيا الوطنية عالميةmcu.المساواة والأمن، أثناء دعم الأسرار الوطنية والخوارزميات الدولية التشفير، يمكنك أن تلعب دورا مهما في معلومات مستخدمي السيارات وحماية الخصوصية مثل حماية أمان البيانات ومعالجة نقل البيانات والتحكم الأمني. في الوقت نفسه، تخطط التكنولوجيا الوطنية لإنشاء شهادة نظام إدارة جودة السيارات IATF16949، وبناء شبكة ذكية من نظام ضمان جودة معلومات آمن معلومات السيارات.
التحقيق الناشئ العالي هو حل أمني على قناة نقل البيانات. على سبيل المثال، من خلال المجموعة المتصاعدة الأمامية للسيارة، والصندوق الأمامي والمركبة، فإن النظام الأساسي هو حماية، والطريق المستمد على الطريق هو متاح أيضا. التعاونية حل نظام الشبكة الذكي، في مان - سيارة - شارع - صافي - مسرح منصةاتصال البياناتلديك أمنها.
ومع ذلك، ذكر Fan Junfeng أنه بالإضافة إلى إدخال خوارزمية تشفير وبطاقة كلمة مرور، مجموعة واسعة من البيانات التي تم إنشاؤها بواسطة سيارة الشبكة الذكية، لا تتضمن فقط الشخصية (المالكين، برامج التشغيل، ركوب، المشاة)، وكذلك الخريطة، عرض الشارع والشحن وغيرها من البيانات التي قد تؤثر على البلد والمصالح العامة، وتحتاج إلى تصنيف بيانات مختلفة، وإجراء تحليل المخاطر وتصميم السلامة. هناك أيضا العديد من الابتكارات التكنولوجية في هذا.
من خلال رقاقة، أنابيب الاتصالات، خوارزمية التشفير لتعزيز حماية السلامة لمعلومات السيارات، بحيث يمكن للمؤسسات ذات الصلة أن تفي بتحسين "قانون سلامة البيانات" وثائق وثائق وثائق إدارة سلامة بيانات السيارات.